Aviso: Este documento se preparó con asistencia de IA y se ofrece como punto de partida; no constituye asesoramiento jurídico ni crea una relación abogado-cliente. La legislación puede cambiar. Se recomienda que un profesional jurídico cualificado en España lo revise antes de publicarlo o utilizarlo. El autor de la herramienta no asume responsabilidad por su uso.
Borrador pendiente de completar los campos destacados, confirmar los proveedores y publicar el contrato de encargo antes de usar la función de monitores.
Política de privacidad
Última actualización: .
1. Responsable y contacto
El responsable de los datos de cuenta, facturación, seguridad y relación comercial es Derek Sanz, profesional autónomo con NIF [NIF] y domicilio profesional en Carrer De La Generalitat, 8, Alcanar, que presta Oteaya bajo el nombre comercial Wakefold. Sitio web: https://wakefold.com. Contacto: [email protected]. [CONFIRMAR SI SE HA DESIGNADO DELEGADO DE PROTECCIÓN DE DATOS; SI ES ASÍ, AÑADIR SUS DATOS DE CONTACTO.]
2. Ámbito y funciones de las partes
Esta política cubre a quienes visitan el sitio, crean una cuenta, reciben una invitación a un equipo, utilizan la aplicación o la API, contratan un plan o se ponen en contacto con nosotros. Oteaya está dirigido a profesionales y organizaciones.
Para los datos de cuenta, facturación, seguridad y funcionamiento de la plataforma, el prestador actúa como responsable. En el contenido que una organización cliente introduce o configura en sus monitores, la organización será responsable y Oteaya podrá actuar como encargado únicamente cuando trate esos datos siguiendo sus instrucciones documentadas. La función y responsabilidad se determinan según el tratamiento concreto; no cambian por la sola denominación del contrato. Antes de activar monitores que traten datos personales, las partes deben formalizar el contrato de encargo disponible en plantilla del contrato de encargo. Las partes deben completarla y firmarla antes de activar el tratamiento. El cliente debe definir y documentar sus fines y base jurídica, cumplir sus deberes de información y atender los derechos de las personas afectadas.
3. Datos, fines y bases jurídicas
- Cuenta, acceso y equipo: nombre, correo electrónico, contraseña almacenada de forma protegida, sesiones, invitaciones, pertenencia y permisos de equipo. Se usan para crear y administrar la cuenta, autenticarte, prestar el servicio y atender solicitudes. Base jurídica: ejecución del contrato y, para prevenir accesos no autorizados, interés legítimo en proteger el servicio.
- Datos técnicos y de seguridad: la dirección IP y el agente de usuario asociados a las sesiones, registros técnicos necesarios para operar el servicio y metadatos de las claves API. Se usan para autenticar, investigar incidencias y proteger la plataforma. Base jurídica: ejecución del contrato e interés legítimo en mantener la seguridad. [COMPLETAR PLAZOS DE CONSERVACIÓN DE REGISTROS.]
- Configuración y contenido de monitores: consultas, fuentes, nombres y contexto del monitor, calendarios y reglas de análisis, junto con contenido coincidente de noticias, publicaciones públicas de X y canales públicos de Telegram. Se usan para recoger, mostrar y clasificar información según el plan y la configuración del cliente. Para contenido tratado por cuenta del cliente, la base jurídica la determina y documenta el cliente.
- Análisis automatizado: si la función está activada, el nombre, descripción, criterios y calendario del monitor, junto con el texto y metadatos de la noticia, publicación o mensaje, se envían a OpenAI para clasificar relevancia, tema y prioridad. Oteaya presenta el resultado como ayuda de lectura; no adopta decisiones automatizadas con efectos jurídicos o significativamente similares sobre personas. El cliente debe revisar el resultado antes de utilizarlo.
- Facturación: datos de contacto y facturación, plan contratado, estado de pago y datos de transacción. Stripe procesa el pago y los datos completos de tarjeta; Oteaya no almacena el número completo de tarjeta. Base jurídica: ejecución del contrato y cumplimiento de obligaciones fiscales y contables.
- Comunicaciones: email y contenido de las consultas o solicitudes que nos envíes para responderte, prestar soporte y gestionar la relación. Base jurídica: atender tu solicitud o ejecutar el contrato.
- Preferencias guardadas en tu dispositivo: identificadores de elementos marcados como vistos y preferencias de avisos de sonido o escritorio, guardados en el almacenamiento local del navegador para conservar esos ajustes.
Para crear una cuenta son necesarios los datos identificados como obligatorios en el formulario. Si no los facilitas, no podremos crearla o prestar las funciones que dependen de ellos. No solicitamos datos especialmente protegidos; el cliente no debe incluirlos en consultas ni contenido de sus monitores.
4. Proveedores y destinatarios
- Stripe: procesa pagos, datos de facturación y datos de contacto necesarios para gestionar la suscripción. Información de privacidad: stripe.com/privacy.
- OpenAI: recibe los datos del monitor y el contenido descrito en la sección 3 cuando el análisis automatizado está activado. Información de privacidad: openai.com/policies/privacy-policy.
- Correo transaccional: Resend, cuando está configurado, para enviar mensajes de verificación de cuenta, restablecimiento de contraseña e invitación. Se comparten la dirección del destinatario y el contenido necesario para entregar el mensaje. Completar país y datos tratados: [PAÍS Y DATOS TRATADOS]. Información de privacidad de Resend: resend.com/legal/privacy-policy.
- Alojamiento y base de datos: [IDENTIFICAR PROVEEDOR, SERVICIO, PAÍS Y UBICACIÓN DEL SERVIDOR]. La aplicación y su base de datos PostgreSQL se despliegan en un servidor; identificar al proveedor y la ubicación reales.
- Copias de seguridad: el procedimiento documentado conserva copias locales durante 7 días y una copia en un destino remoto cifrado durante 30 días, si está instalado y activo. Confirmar la configuración desplegada y completar proveedor, país y destino: [PROVEEDOR, PAÍS Y DESTINO REAL].
- Cloudflare: cuando el visitante accede a través de su red, procesa la dirección IP para entregar la conexión y proporciona el país aproximado que se usa para estimar impuestos; completar los servicios activos, países y condiciones aplicables: [SERVICIOS, PAÍSES Y CONDICIONES APLICABLES]. Información de privacidad: cloudflare.com/privacypolicy.
También pueden recibir datos los miembros de la organización cliente según sus permisos, las plataformas de las que se obtienen publicaciones públicas (como X y Telegram), las fuentes de prensa y las autoridades cuando exista una obligación legal. No vendemos datos personales ni los usamos para publicidad conductual.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Antes de publicar, debe confirmarse el país de cada proveedor y el mecanismo aplicable a cada transferencia, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, junto con las medidas complementarias que procedan: [IDENTIFICAR PAÍS, PROVEEDOR Y MECANISMO PARA CADA TRANSFERENCIA; AÑADIR ENLACES A LAS GARANTÍAS]. No afirmamos que exista una garantía concreta hasta verificarla.
6. Conservación y eliminación
Conservamos los datos de cuenta mientras la cuenta esté activa y, después, durante el tiempo necesario para atender obligaciones legales, responsabilidades y reclamaciones. Puedes solicitar su supresión escribiendo a [email protected]; conservaremos los datos que debamos mantener por ley o para formular, ejercer o defender reclamaciones, debidamente bloqueados cuando corresponda.
El contenido asociado a monitores se conserva según el historial del plan: actualmente 30, 90 o 180 días, según el plan, y 30 días para el pase Incidente. El plazo se calcula desde la primera recogida de cada elemento, no desde la cancelación. Cuando la organización deja de tener un plan vigente, se aplica por defecto un máximo de 30 días desde esa primera recogida; por ello, elementos más antiguos pueden eliminarse antes. El contenido que no está asociado a un monitor se depura en plazos más breves. Los datos de facturación se conservan durante los plazos legales aplicables. [INDICAR PLAZOS O CRITERIOS DE ELIMINACIÓN DE CUENTAS, REGISTROS TÉCNICOS Y COPIAS DE SEGURIDAD.]
7. Cookies y almacenamiento del navegador
La sesión autenticada utiliza cookies técnicas necesarias para iniciar y mantener la sesión. La aplicación también guarda localmente en el navegador las preferencias de avisos y los identificadores de elementos vistos para conservar el estado de la interfaz. No usamos cookies de analítica ni de publicidad en el código actual del producto; debe revisarse la configuración desplegada antes de publicar. Si se incorporan tecnologías no necesarias para prestar una función solicitada, se solicitará el consentimiento previo que corresponda.
8. Derechos y reclamaciones
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, escribiendo a [email protected]. Responderemos en el plazo legal, normalmente en un mes. Podemos pedir información razonable para verificar tu identidad. Si el tratamiento se basa en consentimiento, puedes retirarlo en cualquier momento, sin afectar a la licitud del tratamiento previo. También puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es. Para datos que una organización cliente gestione como responsable, dirígete a esa organización; Oteaya la asistirá conforme al contrato de encargo y a la normativa aplicable.
9. Seguridad y cambios
Aplicamos medidas técnicas y organizativas razonables para proteger los datos, limitar el acceso y gestionar incidentes según los riesgos del servicio. Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Publicaremos aquí las actualizaciones de esta política con su fecha de entrada en vigor. Si un cambio requiere una nueva base jurídica o información previa, la facilitaremos antes de iniciar ese tratamiento.
Elementos pendientes antes de publicar
- Completar identidad, NIF, domicilio y confirmar si se ha designado un DPD.
- Completar y firmar con cada cliente la plantilla del contrato de encargo.
- Identificar proveedores, servicios, países, enlaces de privacidad y mecanismos de transferencia.
- Confirmar si hay backups, su destino y proveedor, país, medidas de protección y plazos de borrado.
- Completar la conservación de cuentas, registros técnicos, facturación y copias de seguridad.
- Confirmar la configuración de cookies y almacenamiento y configurar el proveedor de correo transaccional.